customer-paypal-services.com
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de customer-paypal-services.com
El dominio customer-paypal-services.com parece ser un sitio web de reciente registro que utiliza un nombre muy parecido a la marca PayPal, al que añade palabras genéricas relacionadas con servicios. Basándose únicamente en el nombre del dominio, podría estar destinado a sugerir asistencia al cliente, gestión de cuentas o ayuda relacionada con pagos vinculada a PayPal, aunque no utiliza el dominio principal de PayPal.
En el momento de este análisis, el contenido visible de la página parece mostrar una pantalla de inicio de sesión del panel de control de alojamiento Plesk Obsidian, en lugar de un sitio web público de pagos o asistencia. Los metadatos de la página, los recursos enlazados y los dominios mencionados indican que el sitio podría estar mostrando actualmente una interfaz de alojamiento predeterminada o administrativa a través de Plesk, con una infraestructura proporcionada detrás de Cloudflare.
Dado que el nombre del dominio hace una referencia clara a una marca financiera conocida, mientras que el contenido activo no parece corresponder a un portal oficial de servicios para consumidores, el sitio podría estar funcionando como un dominio imitador, un host de pruebas o un punto de acceso administrativo en un dominio con un nombre engañoso.
Evaluación de seguridad de customer-paypal-services.com
Varias señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue señalado por 19 motores de seguridad, y varias fuentes de clasificación web lo categorizaron como relacionado con phishing o fraude. Además, las comprobaciones en importantes bases de datos de amenazas incluyeron registros de actividad de ingeniería social u objetos maliciosos, que son indicadores más sólidos que una heurística genérica por sí sola.
El dominio también se parece mucho a paypal.com en lenguaje común y podría ser un imitador destinado a aprovecharse de la confianza de los usuarios en esa marca. Esta preocupación se ve reforzada por el registro muy reciente del dominio, la falta de una clasificación de tráfico consolidada y la discrepancia entre el nombre de dominio relacionado con PayPal y la página de inicio de sesión de Plesk observada. Aunque el análisis de archivos en busca de malware no detectó archivos maliciosos en el contenido limitado examinado, esto no contrarresta las señales más amplias de reputación relacionadas con el phishing.
Según estos hallazgos, este sitio web podría suponer riesgos potenciales para los visitantes.
Descripción técnica
Se pudo acceder al sitio mediante HTTPS con un certificado válido de Let's Encrypt en el momento de este análisis. Parece estar detrás de un proxy de Cloudflare y resolvió a una dirección IP de Cloudflare en Toronto, Canadá. El servidor web observado fue identificado como Cloudflare, y el contenido de la página parece cargar una interfaz de inicio de sesión de Plesk Obsidian junto con enlaces relacionados con la documentación y el soporte de Plesk.
El dominio es extremadamente reciente, está registrado por un plazo de un año y utiliza servidores de nombres de Cloudflare. DNSSEC parece no estar firmado. En este análisis no se notificaron coincidencias en listas de bloqueo de reputación de correo basadas en DNS, pero la combinación de un dominio recién registrado que hace referencia a una marca y detecciones relacionadas con phishing constituye una preocupación técnica notable.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?